CVE-2025-12584 in Quick View for WooCommerce Plugin
Riassunto
di VulDB • 14/07/2026
Il plugin Quick View for WooCommerce per WordPress è vulnerabile a Information Exposure in tutte le versioni fino alla 2.2.17 inclusa, tramite l'endpoint AJAX 'wqv_popup_content', a causa di restrizioni insufficienti sui prodotti che possono essere inclusi. Ciò consente ad attaccanti non autenticati di estrarre dati da prodotti privati ai quali non dovrebbero avere accesso.
If you want to get best quality of vulnerability data, you may have to visit VulDB.